主要要点
社会工程是网路犯罪分子使用的一类操纵策略，他们利用人类心理，通常透过网路钓鱼电子邮件、电话或直接讯息从受害者那里获取金钱。
数位足迹可以揭示犯罪分子利用社会工程技术来瞄准个人的敏感讯息，因此管理和控制个人资讯以减轻潜在风险至关重要。
币安及其用户在打击社会工程诈骗方面都可以发挥重要作用。用户需要对潜在威胁进行自我教育并保持警惕，而币安对这场斗争的贡献在于不断加强安全措施并与执法部门合作从源头遏制诈骗。
如果您收到自称来自币安的随机直接消息，这几乎肯定是骗局。切勿与他人分享您的 BUID 或个人信息，并且仅通过币安应用程序或网站使用官方支持聊天链接。
您可以通过以下方式加入打击社会工程诈骗的行列，保障自身安全，并帮助币安社区。
随着加密货币世界中社交工程骗局的兴起，我们所有人都必须审视自己需要扮演的角色。对抗这种威胁是管理风险的重要组成部分，币安非常重视平台上用户的安全和隐私。从用户的角度来看，保持警惕是确保安全的最佳方式。
如果您不熟悉社交工程诈骗，请将此视为您的速成课程。您还将了解我们能提供哪些帮助。
确保您了解币安代表将如何联系您
在深入探讨细节之前，作为币安用户，您应该始终了解我们可能联系您的合法方式。币安将仅使用官方、经过验证的渠道联系用户。这些渠道包括：
来自币安域名的官方电子邮件
应用内通知
币安官网公告
经过验证的社交媒体帐户
Binance 网站上的客户服务门户。
还需要记住的是，币安绝不会通过直接消息、电话或非官方沟通渠道询问个人或其他敏感信息。
为了进一步增强您的安全性，您可以使用 Binance Verify。使用此工具，您可以检查与您联系的人是否正式代表币安。只需输入与您联系的人的网站链接、电子邮件地址、电话号码、Twitter 帐户或 Telegram ID。
如果有人自称是币安员工或币安顾问，而您对其真实性存有疑问，请联系我们的客户支持团队。然后我们将能够帮助您验证收到的任何消息的真实性。
什么是社会工程学？它是如何运作的？
社会工程学是网络犯罪分子使用的一套操纵策略，用于欺骗个人泄露敏感信息、授予对个人账户的未经授权的访问权限或执行其他使攻击者受益的操作。
社会工程学利用了人类心理和人们的普遍信任。攻击者会冒充同事、朋友或权威人士，并使用各种技巧让受害者屈服。这些技巧包括钓鱼电子邮件、电话或直接消息，以危及目标或其组织的安全。
让我们来看一些例子。假设你接到银行打来的电话，要求你确认个人信息和信用卡信息。然而，一旦你确认了，你就会发现你的卡上有几笔费用。这根本不是你的银行打来的，而是一个使用社交工程方法的骗子。
您甚至可能会被添加到流行消息应用程序的群聊中，其中管理员声称代表加密货币交易所。聊天中可能还会宣传所谓的投资机会，承诺高回报，但截止日期迫在眉睫。群聊中的其他成员可能也会立即同意参与，从而产生一种 FOMO 感，可能会促使您将资金发送到未知地址。
事实是，像币安这样的加密货币交易所不会以这种方式联系用户。币安只通过其官方、经过验证的渠道进行沟通，绝不会通过短信或将用户添加到群聊中进行招揽。
您的数字足迹及其对个人数据安全的影响
任何互联网用户的数字足迹都可能成为社交工程骗子的金矿。数字足迹是指您的活动在线痕迹或留在互联网上的可识别数据，例如社交媒体帖子、浏览历史记录或搜索查询。
这些数字制品可能会危及您的个人数据安全，因为它们会泄露敏感信息，而这些信息可能会被用来利用或针对您。例如，您的社交媒体帖子可能会被用来发现您正在计划去泰国旅行。然后，不法分子可能会利用这些信息，根据您的具体情况定制他们的社交工程骗局，从而增加他们获得您信任的可能性。
数字足迹也会随着时间的推移而积累，形成大量且往往永久的在线活动记录。因此，管理和控制您的数字足迹对于降低潜在的隐私和安全风险至关重要。
新兴的社会工程威胁和策略
近年来，我们看到社交工程攻击数量惊人地增长。所使用的方法随着技术不断发展，使得用户很难识别和避免最新的骗局。新的数字通信方法为攻击者提供了更多的欺骗和利用途径。
网络犯罪分子越来越多地利用社交消息平台寻找受害者并实施社交工程攻击。攻击者可以通过从他们的帐户和其他形式的在线状态中复制信息，伪装成朋友、同事或官员。
随着这些社交工程威胁变得越来越普遍，用户必须优先考虑他们的数字安全，以保护他们的个人信息。为了帮助您保持警惕，让我们来看看目前使用的一些最常见的策略。
网络钓鱼：诈骗者通过电子邮件、短信或信使联系目标，冒充知名实体的代表，诱骗收件人点击恶意链接、泄露敏感信息或下载恶意软件。
借口：攻击者按照交流脚本来获取受害者的信任并获取个人数据，例如冒充需要验证详细信息的银行或技术平台支持代表。
诱饵：网络犯罪分子以免费商品或服务的承诺来引诱受害者，诱使他们点击链接或下载危害其安全的文件。
交换条件：诈骗者提供看似有价值的服务或物品，以换取敏感信息或受害者系统的访问权。
鱼叉式网络钓鱼：针对特定个人或组织进行定制的网络钓鱼攻击，使用详细且令人信服的个性化脚本来最大限度地提高成功的机会。
水坑攻击：攻击者破坏目标群体经常使用的网站，注入感染访问者设备的恶意代码。
币安如何防范社交工程诈骗
保护用户是币安的首要任务。作为这项工作的一部分，我们致力于通过建立强大的安全措施并不断提高用户对普遍存在的骗局的认识来防止社交工程骗局。
Binance采用了多种安全机制，包括多因素身份验证、高级验证流程以及对平台上可疑活动的持续监控。
币安还定期与网络安全专家和执法机构合作，以随时了解新出现的威胁。通过合作，行业参与者可以开发主动解决方案来对抗社会工程攻击。
币安金融犯罪合规部副主管 Nils Andersen-Röed 表示：“我们始终坚信，有效的安全保护需要合作，区块链领域也不例外。在币安，我们发现，我们与全球公共部门和行业参与者的合作补充了我们自身的努力，为我们的用户构建了一个更安全、更可靠的生态系统。然而，同样重要的是确保用户自己参与保护自己和资产的过程。”
这就是为什么币安非常重视让用户认真对待他们的安全。事实上，解决社会工程攻击最有效的方法是教育和预防。
通过定期沟通和指南，我们帮助币安用户了解最新的诈骗趋势和最佳规避做法。我们还向社区展示如何识别和向我们举报可疑活动。其中一个例子就是我们的“了解你的骗局”博客系列，我们在该系列中分析常见的加密货币骗局，以造福我们的用户。
我们还建议仅通过经过验证的社交媒体帐户和官方渠道与我们联系，以获取准确的信息和更新。这有助于降低成为冒充币安代表的诈骗分子的受害者的可能性。
如何保护你的在线个人数据
除了币安的用户安全措施外，您还可以采取很多措施来确保安全。
警惕意外或未经请求的通信
社会工程学攻击通常始于意外的通信，例如电子邮件、短信、社交媒体消息或被添加到群聊中。对任何未经请求的通信持怀疑态度，特别是如果它要求提供个人信息或要求立即采取行动。
验证发件人的真实性
要识别冒充者，请检查发件人的电子邮件地址或社交媒体资料是否存在不一致或异常元素。官方通信应来自经过验证的帐户或已知的合法电子邮件域。
查找错误的语法和拼写
诈骗邮件通常包含语法错误、拼写错误或不规则格式。评估邮件的可信度时，请注意这些细节。
点击之前将鼠标悬停在链接上
通过将鼠标悬停在链接上而不点击，通常可以看到其目标网址。如果该网址看起来可疑或与假定的发件人无关，则可能是诈骗。
警惕高压手段
社会工程攻击通常利用紧迫感、恐惧感或情绪触发因素来操纵受害者。如果收到要求立即采取行动、威胁后果或提供难以置信的东西的消息，请谨慎行事。
仔细检查敏感信息请求
合法实体很少通过电子邮件或社交媒体索要个人或财务数据。如果您收到此类请求，请通过其官方渠道直接联系该组织进行验证。
警惕欺骗性网站
诈骗者经常会创建合法网站的假冒版本来欺骗用户。在输入任何敏感信息之前，请确保 URL 正确且网站具有安全连接 (https://)。
教育和网络卫生如何帮助您保持安全
预防在打击社会工程诈骗中起着至关重要的作用，因为这些攻击利用的是人类的弱点而不是技术缺陷。一旦一个人成为受害者，挽回损失就很困难了，这可能包括敏感信息的丢失、财务损失或身份盗窃。
通过教育和警惕进行预防至关重要。通过充分了解最新的诈骗技巧并养成安全的上网习惯，您可以保护自己免受网络犯罪分子的侵害。始终保持警惕并质疑陌生通信的合法性也有助于建立强大的防御措施来抵御社会工程攻击。
正如我们前面提到的，正确存储和管理您的在线数据也至关重要。您应该保持良好的网络卫生，以确保不是每个人都能轻易访问您的重要信息。
另外，请记住，对您来说可能不重要的东西对骗子来说可能非常有用。社交媒体是一种强大的工具，可以窥探您的生活并收集可用于赢得您信任的信息。
时刻保持警惕——币安可以提供帮助
币安及其用户在打击社会工程诈骗方面都发挥着关键作用。用户需要保持警惕并了解最新的骗局，采取主动措施保护他们的账户和个人信息。
同时，币安致力于在幕后工作，识别和打击这些不良行为者。我们还将不断增强平台的安全措施，为所有用户提供安全的生态系统。通过合作，币安和我们的用户社区建立了一个强大的防御系统，可以抵御最复杂的社会工程威胁。
进一步阅读
风险管理：深入了解币安平台的安全性
什么是社会工程学？
风险管理：与币安调查团队一起抓捕加密货币犯罪分子